Cadernos de Questões

Provas Favoritas

Filtros Salvos

FUNDATEC - 2017 - IGP-RS - Perito Criminal - Computação Forense

Foram encontradas 80 questões.
Disciplinas:
Criminalística 13 Direito Administrativo 3 Direito Constitucional 2 Direito Digital 1 Direito Penal 1 Direito Processual Penal 5 Inglês 5 Legislação Estadual 8 Legislação Federal 1 Matemática 1 Medicina Legal 17 Metodologia da Investigação Policial 2 Português 15 Raciocínio Lógico 4 Segurança da Informação 1
#1692076
Criminalística: Computação Forense
2017 FUNDATEC IGP-RS
Perito Criminal Computação Forense

Peritos criminais receberam para exame um equipamento com sistema operacional Windows sob a suspeita de que o criminoso tenha instalado um aplicativo espião oculto que captura dados do usuário. A equipe de investigação necessita saber o nome do executável, a quantidade de vezes que foi executado, a data e o horário em que foi executado pela última vez. Onde os peritos criminais podem buscar essas informações?

  • No Prefetch, geralmente gravado na pasta “C:\Windows\Prefetch”.
  • Nos setores não alocados do disco, pois, como se trata de aplicativo espião oculto, deixa registros em setores ocultos do disco.
  • Na pasta “%Drive%\%Recycled\INFO2”, se for Windows 98, ou na pasta “%Drive%\%SID%\INFO2”, se for Windows XP.
  • Na chave de registro do Windows “HKEY_USERS.DEFAULT”, que contém registros da atividade do teclado, pois o aplicativo espião provavelmente era um Keylogger.
  • Na chave de registro do Windows “HKEY_LOCAL_MACHINE\SAM.LOG”, que contém registros da atividade do teclado, pois o aplicativo espião provavelmente era um Keylogger.
Fale com IAgo
IAgo - Assistente IAProva
IA
Olá! Sou o IAgo, seu assistente aqui no IAProvatec 😊
Veja como posso te ajudar:
Agora